Ayrıcalıklı olmayan Azure AD kullanıcılarının hizmet sorumluları oluşturmasını engellemeniz gerekiyor. Azure AD yönetim merkezinde hangi ayarı değiştirmelisiniz?

Doğru cevap, "Kullanıcı ayarları dikey penceresinden, Kullanıcılar uygulama kaydedebilir ayarını Hayır olarak ayarlayın" seçeneğidir. Bu ayar, ayrıcalıklı olmayan kullanıcıların uygulama kaydetme ve dolayısıyla hizmet sorumluları oluşturma yeteneğini doğrudan kontrol eder. Varsayılan olarak, tüm kullanıcılar bu işlemi yapabilir. Bu ayarı devre dışı bırakmak, yalnızca belirli rollerdeki (örneğin, Uygulama Yöneticisi) kullanıcıların hizmet sorumluları oluşturmasına izin verir. Diğer seçenekler yanlıştır: "Özellikler dikey penceresinden, Azure kaynakları için erişim yönetimi ayarını Hayır olarak ayarlayın" seçeneği, kullanıcıların Azure kaynaklarına erişimini yönetme yeteneğini etkiler, hizmet sorumlusu oluşturmayı değil. "Kullanıcı ayarları dikey penceresinden, Azure AD yönetim portalına erişimi kısıtla ayarını Evet olarak ayarlayın" seçeneği, Azure AD yönetim portalına erişimi kısıtlar ancak hizmet sorumlusu oluşturma yeteneğini doğrudan engellemez. "Özellikler dikey penceresinden, Güvenlik varsayılanlarını etkinleştir ayarını Evet olarak ayarlayın" seçeneği, çok faktörlü kimlik doğrulaması gibi temel güvenlik özelliklerini etkinleştirir ancak hizmet sorumlusu oluşturma iznini doğrudan yönetmez.